USBGuard exe (USB Disk Security) Zbshareware Lab 文件恶意软件分析

USBGuard.exe (USB Disk Security) 文件分析

更新于 1 year ago

检查者 Malware Check

USBGuard.exe

哈希类型	值	操作
MD5	ed38893e4c02c246903ca75e822f8168
SHA1	24b0ca28e0213bf1826658a7887c40a8df987ea2
SHA256	b2832b0cd0f7667945e86493ec1e7f5adadad5844497874622e362b1ad43273a
SHA512	3f3079fb470ab5deaee9c9925cf8e403eb457bd5a034e1a6a16d689a4b9bcba0c248214f908529e8b2c023133286c37aab09714d16253b3608727abb3c2095f5
ImpHash	3e38aafbdcbd2ea4692ec5c293751cdc

哈希类型

值

操作

MD5

ed38893e4c02c246903ca75e822f8168

SHA1

24b0ca28e0213bf1826658a7887c40a8df987ea2

SHA256

b2832b0cd0f7667945e86493ec1e7f5adadad5844497874622e362b1ad43273a

SHA512

3f3079fb470ab5deaee9c9925cf8e403eb457bd5a034e1a6a16d689a4b9bcba0c248214f908529e8b2c023133286c37aab09714d16253b3608727abb3c2095f5

ImpHash

3e38aafbdcbd2ea4692ec5c293751cdc

PE 分析

基本信息

▼

图标	哈希: 1d06944b7d3ffa7c135772ede18878db 模糊: 3039dcff595a7a242faa4191668aed3e dHash: b269cc9ae94c68b2
映像基址	`0x00400000`
入口点	`0x0041c0a4`
编译时间	2010-01-10 04:32:32
校验和	0x00000000 (实际: 0x000d516f)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
数字签名	The PE file does not contain a certificate table.
导入	13 库
导出	0 函数
资源	225 资源
节	4 节

版本信息

▼

Comments
CompanyName	Zbshareware Lab
FileDescription	USB Disk Security
FileVersion	5, 3, 0, 20
InternalName	USBGuard
LegalCopyright	Copyright (C) 2010 Zbshareware Lab
LegalTrademarks
OriginalFilename	USBGuard.EXE
PrivateBuild
ProductName	USBGuard Application
ProductVersion	5, 3, 0, 20
SpecialBuild
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	121,467 bytes	122,880 bytes	6.27 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`CE736C9DE0EA56AB11FE16CBCD2FB646`
`.rdata`	`0x0001f000`	25,390 bytes	28,672 bytes	4.44 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`962E4920123B5B3B2973150BE5C863C9`
`.data`	`0x00026000`	9,668 bytes	8,192 bytes	4.21 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`CB0D9C4583B7B873CAB6DC0A4917EDAC`
`.rsrc`	`0x00029000`	655,360 bytes	655,360 bytes	5.61 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`89D4E3B9774057DD5AD3B0396E9CFAED`

资源分析

▼

资源总数: 225 (643,432 字节)

资源类型	数量	总大小	百分比
AVI	2	23,552 字节	3.7%
WAVE	1	7,258 字节	1.1%
RT_CURSOR	1	308 字节	0%
RT_BITMAP	31	279,352 字节	43.4%
RT_ICON	132	306,912 字节	47.7%
RT_MENU	1	256 字节	0%
RT_DIALOG	15	9,656 字节	1.5%
RT_STRING	10	12,546 字节	1.9%
RT_GROUP_CURSOR	1	20 字节	0%
RT_GROUP_ICON	29	2,022 字节	0.3%
RT_VERSION	1	908 字节	0.1%
RT_MANIFEST	1	642 字节	0.1%

证书链分析

▼

证书 Information

产品	USBGuard Application
描述	USB Disk Security
文件版本	5, 3, 0, 20
原始名称	USBGuard.EXE
内部名称	USBGuard
版权	Copyright (C) 2010 Zbshareware Lab

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

The PE file does not contain a certificate table.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	USBGuard.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.144.174
数据库版本	2023-10-27 14:02:14 UTC

USBGuard.exe (USB Disk Security) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别